Cette image présente une location Oracle Cloud Infrastructure avec deux compartiments connectés au moyen d'une passerelle d'appairage local (LPG) dans chacun des compartiments.
- Compartiment d'équilibrage de charge : Fournit un réseau en nuage virtuel (VCN) avec un seul sous-réseau public. Le VCN utilise une passerelle Internet connectée au moyen d'un pare-feu d'application Web (WAF) pour communiquer avec Internet. Les communications sont gérées par un équilibreur de charge dans le sous-réseau public, puis évaluées par rapport à la liste de sécurité du sous-réseau et envoyées au compartiment de zone de sécurité au moyen de la passerelle d'appairage local.
- Compartiment de zone de sécurité (SZ) : Fournit un réseau en nuage virtuel (VCN) avec un seul sous-réseau privé. Les communications par l'intermédiaire de la passerelle d'appairage local sont évaluées par rapport à la liste de sécurité du sous-réseau avant d'être transmises à l'une des deux machines virtuelles sécurisées par des politiques exécutant l'application de commerce électronique. Le trafic provenant des machines virtuelles suit l'un des deux chemins suivants :
- Au moyen d'une passerelle de service dans le VCN vers une chambre forte ou vers le stockage d'objets sécurisé par une politique.
- Vers une instance de base de données autonome à point d'extrémité privé sécurisée au moyen d'un groupe de sécurité de réseau.